Deutsche Telekom critiquée pour avoir artificiellement ralenti la vitesse d’Internet

• Deutsche Telekom est accusée de limiter artificiellement la vitesse d’Internet de certains services
• Epicenter.works, l’Association allemande des libertés civiles, l’Union des consommateurs et la professeure Barbara van Schewick de Stanford ont déposé une plainte officielle pour pratiques déloyales auprès de l’Agence fédérale des réseaux allemande
• Selon eux, l’opérateur fournit des connexions rapides aux services payants et des connexions plus lentes aux services non payants, ce qui constituerait une violation de la neutralité du Net
• De nombreux utilisateurs signalent de fortes baisses de débit et des pertes de paquets sur Cloudflare, GitHub, YouTube, Discord, des réseaux universitaires, etc.
• Le sujet s’impose comme un débat central autour de l’équité et de l’accessibilité de l’infrastructure Internet en Allemagne

---

Polémique sur la limitation de débit Internet chez Deutsche Telekom

• Plusieurs organisations citoyennes et experts affirment que Deutsche Telekom crée artificiellement des goulets d’étranglement aux points d’interconnexion du réseau
  • Les services disposant de moyens financiers peuvent payer Telekom pour obtenir une connexion plus rapide
  • À l’inverse, les services qui ne paient pas subissent des débits plus faibles ou une connexion instable
• Ces pratiques sont dénoncées comme une violation du principe de neutralité du Net, et une plainte officielle a été déposée auprès de l’Agence fédérale des réseaux (Bundesnetzagentur)
• La campagne est menée sous le nom de « Netzbremse » et recueille actuellement les témoignages des utilisateurs ainsi que des données de mesure

Cas signalés par les utilisateurs

• De nombreux clients de Telekom disent avoir subi de graves ralentissements lors de l’accès à certains sites web ou services
  • Des problèmes récurrents ont été observés sur Cloudflare, GitHub, YouTube, Discord, Reddit, Steam, Microsoft Flight Simulator, des serveurs FTP universitaires, etc.
  • Certains utilisateurs indiquent que la vitesse redevient normale avec un VPN, ce qui laisse penser à une limitation au sein du réseau Telekom
• Exemples :
  • Un utilisateur indique que le téléchargement de données de recherche universitaire plafonnait à 30KB/s, rendant son travail impossible
  • Un autre signale l’impossibilité d’accéder à GitHub, une limitation de YouTube à 360p et des timeouts sur des sites reposant sur Cloudflare
  • Beaucoup rapportent la même expérience : le problème disparaît avec un VPN

Organisations impliquées et appel à participation

• Epicenter.works demande aux personnes concernées et aux experts de partager leurs données de mesure et leur expérience
  • Les signalements confidentiels peuvent être envoyés par e-mail ([e-mail]) ou via Signal et Threema
• Un appel à coopération est également lancé aux personnes ayant une expérience des accords d’interconnexion (Interconnection) avec Telekom
• La campagne vise à défendre un Internet libre grâce aux dons et à la participation

Couverture médiatique et écho public

• De grands médias comme Tagesschau, Heise, Spiegel, Tagesspiegel, Netzpolitik.org, Golem, Teltarif, t3n et Computerbild ont couvert l’affaire
  • Leurs articles relaient globalement l’accusation des associations de consommateurs selon laquelle Telekom tire des revenus supplémentaires de connexions prioritaires payantes
  • Telekom nie l’ensemble des accusations
• Certains articles évoquent une possible violation des règles européennes sur la neutralité du Net et appellent à une intervention du régulateur

Contexte et portée du projet

• La campagne Netzbremse vise à garantir un accès équitable à Internet en Allemagne
  • Elle insiste sur le fait que chacun devrait avoir le droit d’utiliser Internet à la même vitesse
  • Elle fédère citoyens, consommateurs et experts juridiques pour défendre la neutralité du Net
• L’affaire alimente désormais un débat international sur la transparence des pratiques réseau des FAI et la préservation d’Internet comme bien public

[GN⁺]

Avis de Hacker News

• Je poste anonymement depuis un autre compte. J’ai travaillé pendant plus de 10 ans dans plusieurs grandes entreprises de streaming, et parmi elles DTAG (Deutsche Telekom) était le pire FAI
  Tout fonctionne de manière politique, et ils ont tendance à « oublier » d’augmenter la capacité PNI jusqu’à ce qu’une réunion soit prévue avec le régulateur allemand
  La plupart des FAI font activement évoluer leur PNI pour satisfaire leurs clients, mais DTAG exige toujours des accords conditionnels et des contrats compliqués
  Les utilisateurs allemands ne semblent pas vraiment savoir à quel point DTAG dégrade la qualité d’Internet (ce qui est encore plus problématique pour une entreprise publique)
  • Les Allemands qui ne lisent pas HN auront juste l’impression qu’Internet ralentit après 17 h
    Moi aussi je sais très bien à quel point DTAG est lamentable, et malgré ça j’ai dû signer un contrat de deux ans pour faire installer la fibre
• Les FAI sont vraiment les pires
  En Hongrie, j’utilise la 5G de Telekom comme Internet domestique, parce que dans notre rue c’est le seul opérateur à avoir du câble
  Mais ils ne vendent pas d’Internet filaire en disant que « les gaines pour faire remonter les câbles souterrains sont saturées »
  Avant, j’utilisais la 4G de yettel/telenor, mais le routeur tombait en panne et il y avait beaucoup de perte de paquets. Ils ne réparaient rien, et appliquaient même du CGNAT
  Maintenant j’utilise Telekom 5G, mais l’IPv4 est en CGNAT, l’IPv6 se limite à un seul /64, et la connexion est coupée de force toutes les 24 heures. Comme si une connexion stable était illégale
  • DTAG n’est pas seulement un FAI grand public, c’est aussi un opérateur mondial Tier-1
    Ce comportement paraît donc encore plus grave
  • J’ai trouvé un site qui montre à quel point la qualité du routage de Telekom Hongrie vers les serveurs de jeux est mauvaise
    mtpeering.pages.dev
  • Pourquoi ne pas essayer Starlink ?
  • Je recommande aussi Starlink. J’ai un peu de mal à l’utiliser à cause d’Elon Musk, mais en ce moment ça fonctionne bien
• Telekom est vraiment une entreprise bizarre
  Je ne pouvais pas envoyer d’e-mails depuis mon serveur mail personnel vers l’adresse Telekom de mon père. J’ai fini par comprendre que mon serveur était bloqué
  Quand j’ai demandé pourquoi, on m’a répondu qu’il fallait « enregistrer le serveur mail et indiquer quels e-mails seraient envoyés et avec quel contenu »
  J’utilisais ce serveur sans aucun problème depuis 10 ans, donc cette exigence est absurde
  La politique correspondante est décrite dans la documentation officielle
  • Cette politique existe depuis longtemps. Le plus étrange, c’est qu’ils n’appliquent même pas DMARC ou DKIM. On se croirait 40 ans en arrière
  • Cette politique s’applique aussi aux domaines. Il arrive même que les réponses à des e-mails d’administrations soient bloquées
    La technologie est bien trop fragile et inhumaine. On dirait une machine steampunk prête à se casser
  • Comcast n’est pas terrible non plus. Quand on demande un déblocage, c’est levé en une journée, puis quelques jours plus tard le blocage revient. Sans raison
  • Le plus drôle, c’est que le serveur SMTP de Telekom autorise l’usurpation d’adresse d’expéditeur. Tant qu’on est connecté, on peut mettre n’importe quelle adresse dans l’en-tête From
  • Au moins, quand on les contacte, ils répondent vite. Mais je ne me plie pas à ce genre de règles absurdes
• J’utilise une ligne FTTH (fibre) de Telekom depuis 2018. C’est le seul fournisseur dans notre rue
  J’utilise un modem OpenWRT au lieu du Huawei SpeedPort, et j’ai résumé la configuration dans ce GitHub Gist
  Avec PiHole, je contourne les restrictions DNS et j’utilise Quad9 comme DNS principal. Je prévois aussi d’essayer Unbound
  Le problème, c’est qu’il n’existe pas de modem fibre pur sur le marché allemand. Sans l’équipement installé par le fournisseur, il est impossible d’avoir une connexion Internet
  • Même en FTTH, il y a une liberté du routeur. Avec du FTTH DTAG, on peut aussi passer chez 1und1, et leur peering est meilleur
  • C’est similaire aux États-Unis. Le FAI installe le modem à l’intérieur de son périmètre de sécurité, et l’utilisateur ne peut se connecter qu’en aval
    Aujourd’hui, l’équipement du FAI fournit parfois aussi du Wi-Fi public, donc avoir du matériel du fournisseur chez soi est inquiétant
  • En tant qu’utilisateur d’OpenWRT moi aussi, je recommande NextDNS. C’est vraiment excellent
  • Passer chez 1&1 peut aussi être une solution. Ils louent la ligne Telekom, mais le peering est différent
  • Personnellement, je trouve acceptable d’installer le modem du fournisseur. Si on déménage, on peut se retrouver en DSL ou en DOCSIS, donc du matériel dédié serait du gaspillage
• Telekom Hongrie refuse le peering avec Cloudflare, ce qui rend les sites étrangers très lents aux heures de pointe
  Tout le trafic passe par Francfort. Voir les discussions sur le forum Telekom, Reddit et cet article de Telex
  Cela dit, à 25 euros pour 2Gbps/1Gbps, le prix reste correct. Pour 40 euros, on peut même avoir 4Gbps/2Gbps
  • C’est le même problème. DT ne fait pas de peering à coût neutre avec Cloudflare
    Ils n’ont aussi qu’une seule carte 10G NIC sur DE-CIX. Moi je paie 80 euros pour 1Gbps/300Mbps, et comme c’est basé sur du GPON, ce n’est même pas du vrai Ethernet. C’est honteux
• Le FAI slovène T-2.net viole la loi sur la neutralité du réseau
  Il faut payer un supplément pour ouvrir les ports 25 et 53, ce qui empêche d’héberger un serveur mail ou DNS personnel
  Je l’ai signalé au régulateur AKOS, mais après plusieurs mois rien n’avait changé, puis on m’a finalement répondu que c’était « légal »
  • Je suis aussi client de T-2, et je n’ai pas eu de problème de ports, mais récemment j’ai eu des baisses de débit aléatoires
    D’autres clients ont signalé la même chose, et cela pourrait venir d’un équilibrage de charge étrange chez Telekom Slovenije
  • Appeler ça des « frais de déblocage de ports » est exagéré. Si on achète une IP statique en supplément (+2 euros), les ports s’ouvrent
    Les opérateurs mobiles utilisent aussi le CGNAT, et on ne qualifie pas ça de violation de neutralité
  • Bloquer le port 25 est raisonnable. Il n’y a pas vraiment de raison de faire tourner un serveur SMTP sur une ligne résidentielle
    En revanche, bloquer le port 53 est étrange
• Telekom a un service catastrophique mais est de fait en situation de monopole
  Quand il pleuvait, ma ligne se coupait, alors je suis passé à Starlink. Le débit est trois fois plus élevé, le service est stable, et c’est moins cher (40 euros contre 45)
  Je n’aime pas Musk, mais rendre Internet disponible partout dans le monde est tout de même impressionnant
  • Oui, mais Starlink est un service américain, donc cela crée une dépendance
    Un changement de politique aux États-Unis pourrait désavantager l’Europe. Le vrai problème de fond, c’est donc le comportement de Telekom. L’État doit garantir une concurrence loyale
  • Moi aussi, autrefois, ça coupait dès qu’il pleuvait. J’ai découvert que c’était dû à la corrosion de l’équipement DSLAM
    Une fois remplacé, le problème a disparu.
    Je n’ai pas envie non plus de confier mon trafic à une entreprise américaine, mais s’il n’y a pas d’alternative, je comprends
  • Parmi les FAI allemands, Vodafone est peut-être encore pire
  • Dans ma zone, il y a Vodafone, donc c’est mieux que Telekom. Telekom ne propose que 250Mbps, alors que Vodafone peut aller jusqu’à 1Gbps
    Avant, seul Telekom était disponible, au point que j’ai déménagé pour ça. Starlink est impossible chez moi, car je n’ai pas de champ de vision dégagé
  • Je me demande comment une liaison satellite peut être moins sensible à la météo. Est-ce grâce à une antenne directive longue portée ?
• Je pense qu’il faudrait abandonner le terme « neutralité du Net », devenu trop vague
  Regrouper sous un seul mot des problèmes différents comme le traffic shaping, la priorité payante, le zero-rating ou les restrictions de peering payant rend le débat confus
  Dans le cas de Telekom, cela ressemble à une simple « différence de vitesse », alors qu’en réalité il s’agit de restrictions intentionnelles du peering
  Pour résoudre ce genre de problème, il faut des lois concrètes, par exemple interdire ou encadrer le peering payant
  • Je pense que c’est difficile en pratique. Ce type de régulation exige une coopération mondiale
    Par exemple, Cogent refuse toujours le peering IPv6 avec HE
    Les opérateurs Tier-1 cherchent à préserver leur position de monopole
  • Du point de vue de l’utilisateur, peu importe la raison : au final, Internet ralentit
  • Si on segmente les sujets, les coûts d’éducation et de lobbying sont multipliés par N. Et à chaque fois que les FAI trouvent une nouvelle faille, il faut recommencer le combat
  • Le « peering payant », c’est en réalité une relation client. DT exige simplement l’achat de transit
  • Tous les éléments énumérés finissent bien par affecter la neutralité d’Internet
• Je connaissais déjà ce problème, mais j’ai trouvé dommage qu’il n’y ait qu’une vidéo, sans explication textuelle
  • Il est plus facile à comprendre si on commence à lire à partir de la page 15 de la plainte complète. Il y est expliqué que Telekom a délibérément réduit ses points d’accès de transit
    Du coup, pour qu’un fournisseur de services puisse atteindre rapidement les clients Telekom, il doit signer un contrat payant
  • Une bonne explication textuelle se trouve sur le blog Stanford Cyberlaw
  • La section « What is this about? » sous la vidéo ne donne pas justement cette explication ?
• Deutsche Telekom a récemment lancé une campagne publicitaire intitulée « Encore mieux sur le meilleur réseau »
  Mais en réalité, le peering est catastrophique, au point que 30 % d’Internet est lent. Avec un VPN, c’est même plus rapide
  Communiqué officiel
  • Cela dit, à la campagne ou en montagne, il n’y a souvent que Telekom qui offre encore une réception mobile
    O2 et Vodafone coupent complètement dans la Forêt-Noire ou sur les plages des îles
    En plus, Vodafone sous-traite son peering à un prestataire externe, et ne fait donc aucun peering public
    Du coup, Telekom n’est peut-être pas totalement le pire non plus